Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont SCALON (ci-après « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de notre plateforme accessible à l'adresse scalon.me.

Nous nous engageons à protéger votre vie privée et à respecter le Règlement Général sur la Protection des Données (RGPD - UE 2016/679) ainsi que la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : [À COMPLÉTER]
• Adresse : [Adresse complète]
• Email : contact@scalon.me
• Délégué à la Protection des Données (DPO) : [Si applicable]

3. Données collectées

3.1. Données d'identification (compte utilisateur)

Lors de la création de votre compte via Clerk :

• Adresse email
• Nom et prénom
• Mot de passe (chiffré par Clerk, non accessible par SCALON)

3.2. Données professionnelles (salon)

• Nom du salon
• Adresse professionnelle
• Numéro de téléphone
• Description du salon
• Catégories de services proposés
• Horaires d'ouverture
• Logo et images du salon (stockées via Supabase)

3.3. Données clients de vos utilisateurs finaux

Dans le cadre de votre activité, vous collectez via la plateforme :

• Noms de vos clients
• Emails et téléphones
• Historique de rendez-vous
• Tags et notes personnalisées

Important : Vous êtes responsable du traitement de ces données en tant que responsable de traitement. SCALON agit en tant que sous-traitant au sens du RGPD.

3.4. Données de paiement

• Informations de carte bancaire : traitées exclusivement par Stripe (certifié PCI-DSS)
• Historique des transactions : montants, dates, statuts
• Factures générées

3.5. Données techniques

• Adresse IP (anonymisée par Plausible Analytics)
• Type de navigateur
• Pages visitées (analytics anonymisé, sans cookies)
• Dates et heures de connexion

4. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Gestion de votre compte (création, authentification, profil)
• Fourniture du service (agenda, CRM, paiements, réservations)
• Facturation et paiements (abonnements, factures)
• Support client (réponse à vos questions, assistance technique)
• Amélioration du service (analytics anonymisé, statistiques d'usage)
• Emails transactionnels (confirmations, rappels, notifications)
• Conformité légale (obligations comptables, fiscales)

5. Base légale du traitement

Le traitement de vos données repose sur :

• Exécution du contrat (article 6.1.b RGPD) : fourniture du service
• Obligation légale (article 6.1.c RGPD) : conformité comptable et fiscale
• Intérêt légitime (article 6.1.f RGPD) : amélioration du service, sécurité
• Consentement (article 6.1.a RGPD) : emails marketing (si applicable)

6. Destinataires des données

Vos données personnelles sont partagées avec :

6.1. Sous-traitants techniques

• Clerk (États-Unis) - Authentification (Privacy Shield / clauses contractuelles types)
• Stripe (États-Unis) - Paiements (certifié PCI-DSS, Privacy Shield)
• Supabase (États-Unis/EU) - Stockage fichiers (clauses contractuelles types)
• Resend (États-Unis) - Envoi d'emails (clauses contractuelles types)
• Vercel (États-Unis) - Hébergement (Privacy Shield)

6.2. Autorités légales

En cas de réquisition judiciaire ou d'obligation légale, vos données peuvent être communiquées aux autorités compétentes (police, justice, administration fiscale).

7. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Les transferts de données hors de l'Union Européenne sont encadrés par :

• Clauses contractuelles types approuvées par la Commission Européenne
• Privacy Shield (lorsque applicable)
• Certifications de conformité (ISO 27001, SOC 2)

Vous pouvez obtenir une copie des garanties appropriées en nous contactant.

8. Durée de conservation

Nous conservons vos données pour les durées suivantes :

• Données de compte actif : tant que votre compte est actif
• Après résiliation : 30 jours (puis suppression automatique)
• Données de facturation : 10 ans (obligation légale comptable)
• Données techniques (logs) : 12 mois maximum
• Analytics : données agrégées et anonymisées conservées indéfiniment

9. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

9.1. Droit d'accès

Vous pouvez obtenir une copie de toutes vos données personnelles.

9.2. Droit de rectification

Vous pouvez corriger vos données inexactes ou incomplètes.

9.3. Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression de vos données, sauf obligations légales de conservation.

9.4. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible (JSON/CSV) via le bouton « Télécharger mes données » dans votre profil.

9.5. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

9.6. Droit à la limitation

Vous pouvez demander le gel temporaire du traitement de vos données.

9.7. Exercer vos droits

Pour exercer vos droits, contactez-nous à : contact@scalon.me
Nous répondrons dans un délai maximum de 30 jours.

10. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos (bases de données)
• Authentification sécurisée (Clerk avec support 2FA)
• Sauvegardes automatiques quotidiennes
• Contrôle d'accès strict (principe du moindre privilège)
• Surveillance et logs (détection d'anomalies)
• Tests de sécurité réguliers

11. Cookies et traceurs

Le site n'utilise AUCUN cookie. L'analyse d'audience est réalisée viaPlausible Analytics, une solution respectueuse de la vie privée qui :

• Ne dépose aucun cookie
• Ne collecte aucune donnée personnelle
• Anonymise toutes les données (IP tronquées)
• Est conforme RGPD sans consentement préalable requis

Pour en savoir plus : Plausible Analytics Privacy

12. Mineurs

Notre service est destiné aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous avez connaissance qu'un mineur a créé un compte, veuillez nous contacter immédiatement.

13. Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous informerons par email au moins 30 jours avant l'entrée en vigueur des changements.

La version actuellement en vigueur est toujours disponible sur cette page. Date de dernière mise à jour : 14 janvier 2026.

14. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : cnil.fr

15. Contact

Pour toute question relative à cette Politique de Confidentialité ou à vos données personnelles, vous pouvez nous contacter :

• Par email : contact@scalon.me
• Par courrier : [Adresse postale du responsable de traitement]